хелп со скулем

Discussion in 'Уязвимости' started by bulbazaur, 29 Aug 2007.

  1. bulbazaur

    bulbazaur Banned

    Joined:
    10 Sep 2006
    Messages:
    125
    Likes Received:
    40
    Reputations:
    10
    так, во первых, скажите мне, пожалуйста, где здесь одминка? :) :http://sofs.ru

    во-вторых:
    http://gym1517.ru/download.php?key=1+order+by+4
    делаю юнион+1,2,3,4 - ошибка все равно вылезает
    http://gym1517.ru/index.php?page=online&msg=18+order+by+7
    делаю юнион - ни одного поля.
    что делать? xD
     
  2. n0ne

    n0ne Elder - Старейшина

    Joined:
    1 Jan 2007
    Messages:
    542
    Likes Received:
    284
    Reputations:
    -56
    наслаждайся :)

    На http://sofs.ru нашел только phpMyAdmin:

    , что логично))

    Ну если прав хватит на mysql.user (если у тебя там скуля) то через БД зальешь шелл :)

    З.Ы. на будущее: Если поля сами по себе не появились, нужно сделать ошибку в синтаксисе запроса, как например здесь 1=2, ведь 1 не равно 2? :) Или просто минус поставить, т.е. msg=-18 или msg[]=18 (иногда прокатывает), или msg=999999999999999, т.е. число, которого нет в БД. Ну вообщем понятно)
     
    #2 n0ne, 29 Aug 2007
    Last edited: 29 Aug 2007
  3. bulbazaur

    bulbazaur Banned

    Joined:
    10 Sep 2006
    Messages:
    125
    Likes Received:
    40
    Reputations:
    10
    я тож нашел, но юзвер и пасс не подходят туда.
    тут фишка-то в том, что отчеты об ошибках отключены. линк, который ты мне дал - пустая страница... а вообще спасибо :)
     
  4. n0ne

    n0ne Elder - Старейшина

    Joined:
    1 Jan 2007
    Messages:
    542
    Likes Received:
    284
    Reputations:
    -56
    Ты бы пробелы убрал, хекер)